CVE-2017-8827
Kritik
Təsvir
GeniXCMS 1.0.2 versiyasındakı forgotpassword.php faylında sorğu limiti (rate limit) yoxdur ki, bu da uzaqdakı hücumçulara bir sıra sorğular vasitəsilə xidmətdən imtina (giriş imkanının itirilməsi) yaratmağa və ya ehtimal olunan şəkildə İstənilən İstifadəçi Şifrəsinin Sıfırlanması hücumlarını həyata keçirməyə imkan verə bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulGenixcms
Dərc8 may 2017
İlk görülmə8 may 2017
Necə düzəltmək olar
Yeniləyin
- genix/cms1.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| genixcms genixcms | 1.0.2 | — |
| genix/cmsPackagist | v < 1.1.2 | 1.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.